நிகழ்வு பதில்: விரைவான பகுப்பாய்வு, விளையாட்டு புத்தகம் மற்றும் செயற்கை நுண்ணறிவுடன் கட்டுப்படுத்தப்பட்ட முடிவு

ஆதாயங்கள்:

• செயற்கை நுண்ணறிவு சம்பவத்தின் பதிலைத் துரிதப்படுத்துகிறது என்பதைப் புரிந்துகொள்வது, ஆதாரங்களின் சுருக்கம், காலவரிசை நிறுவுதல், மூல காரணங்களை வரிசைப்படுத்துதல் மற்றும் பிளேபுக் வரைவு செய்தல், ஆனால் தனிமைப்படுத்துதல்/பூட்டுதல்/மூடுதல்/அறிவித்தல் ஆகியவை அங்கீகரிக்கப்பட்ட குழுவிற்குச் சொந்தமானது.
• வணிக தாக்கம் மற்றும் மீள்தன்மை ஆகியவற்றின் அடிப்படையில் கட்டுப்பாட்டு விருப்பங்களை மதிப்பிடும் திறன் மற்றும் அதன் தாக்கத்தை அளவிடாமல் முக்கியமான உள்கட்டமைப்பை தனிமைப்படுத்தாது
• மீட்பு வேகம் ஆதாரப் பாதுகாப்பை (தடயவியல் படம், சான்று சங்கிலி) கடக்க முடியாது என்பதையும், தடயவியல் படிகளை செயற்கை நுண்ணறிவுக்கு மாற்ற முடியாது என்பதையும் புரிந்து கொள்ளும் திறன்

ஒரு பாதுகாப்பு சம்பவம் உடைந்தால், நேரம் எதிரி. Ransomware பரவத் தொடங்கும் போது, ​​ஒவ்வொரு நிமிடமும் அதிகமான இயந்திரங்கள் குறியாக்கம் செய்யப்படுகின்றன; ஒரு கணக்கு சமரசம் செய்யப்பட்டவுடன், தாக்குபவர் ஒவ்வொரு நிமிடமும் ஆழமாக தோண்டி எடுக்கிறார். சம்பவ பதில் (சுருக்கமாக ஐஆர்) என்பது ஒரு பாதுகாப்பு சம்பவத்தைக் கண்டறிந்து, அதைக் கட்டுப்படுத்தி, சுத்தம் செய்து இயல்பு நிலைக்குத் திரும்பச் செய்யும் செயல்முறையாகும். ஐஆர் அழுத்தத்தின் கீழ், முழுமையடையாத தகவல்களுடன் மற்றும் கடிகார டிக்டிங் மூலம் முடிவுகளை எடுக்க வேண்டும்; அதனால்தான் அது வேகமாகவும் ஒழுக்கமாகவும் இருக்க வேண்டும்.

AI விலைமதிப்பற்ற வேகத்தை IRக்கு வழங்குகிறது: சிதறிய ஆதாரங்களை (பதிவுகள், விழிப்பூட்டல்கள், EDR தரவு) விரைவாகச் சுருக்கி, நிகழ்வின் காலவரிசையை நிறுவுகிறது, சாத்தியமான மூல காரணத்தைக் கணக்கிடுகிறது, ஒரு வரைவு பிளேபுக்கை (முன்-வரையறுக்கப்பட்ட படிப்படியான தலையீடு வழிகாட்டி) உருவாக்குகிறது மற்றும் தலையீட்டிற்குப் பிந்தைய அறிக்கையை கோடிட்டுக் காட்டுகிறது. ஆனால் IR இல் உள்ள மிக முக்கியமான முடிவுகள் - நெட்வொர்க்கிலிருந்து ஒரு அமைப்பைத் தனிமைப்படுத்துதல், கணக்கைப் பூட்டுதல், சேவையகத்தை மூடுதல், ஆதாரங்களை நீக்குதல் அல்லது பாதுகாத்தல் - ஆகியவை மீளக்கூடிய, வணிகக் குறுக்கீடு மற்றும் நீதித்துறை செயல்முறைகளை பாதிக்கும் முடிவுகள் ஆகும். இவற்றை AIக்கு வழங்க முடியாது. AI என்பது IR இல் ஒரு பகுப்பாய்வு மற்றும் வரைவு இயந்திரம்; தனிமைப்படுத்துதல், பூட்டுதல், மூடுதல் மற்றும் அறிவிப்பு பற்றிய முடிவு திறமையான பதில் குழுவிற்கு சொந்தமானது.

சம்பவத்தின் பதிலின் நிலைகள்

தொழில்துறையில் ஒரு பொதுவான கட்டமைப்பு (NIST அடிப்படையில்) ஆறு கட்டங்களாகும். ஒவ்வொரு கட்டத்திலும், AI இன் உதவி மற்றும் வரம்பு வேறுபட்டது:

1. தயாரிப்பு: விளையாட்டு புத்தகங்கள், பாத்திரங்கள், தகவல் தொடர்பு திட்டம் முன்கூட்டியே தயாராக உள்ளன. AI ஆனது பிளேபுக்குகள் மற்றும் ட்ரில் காட்சிகளை உருவாக்க உதவுகிறது - நிகழ்வுக்கு முன், இந்த நேரத்தில் அல்ல.
2. கண்டறிதல் மற்றும் பகுப்பாய்வு: நிகழ்வு சரிபார்க்கப்பட்டு அதன் நோக்கம் தீர்மானிக்கப்படுகிறது. AI ஆதாரங்களைச் சுருக்கி, காலவரிசையை நிறுவுகிறது மற்றும் மூல காரணக் கருதுகோள்களை பட்டியலிடுகிறது. முடிவு ஆய்வாளரிடம் உள்ளது.
3. கட்டுப்பாடு: பரவல் நிறுத்தப்பட்டது (தனிமைப்படுத்தல், கணக்கு பூட்டு). இந்த முக்கியமான முடிவு மனிதர்களுடையது; AI விருப்பங்களையும் அவற்றின் விளைவுகளையும் மட்டுமே பட்டியலிடுகிறது.
4. ஒழிப்பு: தீங்கிழைக்கும், பின்கதவு, சமரசம் செய்யப்பட்ட கணக்குகள் அழிக்கப்படும். AI சரிபார்ப்பு பட்டியலை உருவாக்குகிறது; செயல்படுத்துவதும் சரிபார்ப்பதும் மனிதர்கள்.
5. மீட்பு: அமைப்புகள் மீட்டெடுக்கப்பட்டு கட்டுப்படுத்தப்பட்ட முறையில் கண்காணிக்கப்படுகின்றன. AI ஒரு கண்காணிப்பு திட்டத்தை பரிந்துரைக்கிறது.
6. கற்றுக்கொண்ட பாடங்கள்: மூல காரணம், காலவரிசை, முன்னேற்றம். AI வரைவு அறிக்கைகள் மற்றும் மேம்பாட்டு பரிந்துரைகளை உருவாக்குகிறது; அவர் ஒப்புதல் குழுவில் உள்ளார்.

விதிமுறைகள்: EDR (Endpoint Detection and Response — இறுதிப்புள்ளிகளில் இயங்கும் மென்பொருள், அதாவது கணினிகள், மேலும் சந்தேகத்திற்கிடமான நடத்தைகளைக் கண்டறிந்து பதிலளிக்கக்கூடியது). நிகழ்வின் உண்மையான தொடக்கப் புள்ளியே மூலக் காரணம் ("அவர்கள் எப்படி முதலில் நுழைந்தார்கள்?"). காவலின் சங்கிலி என்பது தடயவியல் சான்றுகள் யார், எப்படி, எப்போது சேகரிக்கப்பட்டது என்பதற்கான தடையற்ற பதிவு ஆகும்; சட்டச் செயல்பாட்டில் இது முக்கியமானது. MTTR (பதிலளிப்பதற்கான சராசரி நேரம்) என்பது IR குழுவின் செயல்திறன் அளவீடு ஆகும்.

முடிவு அதிகார அட்டவணை

ஐஆர் நடவடிக்கை

AI இன் பங்கு

யார் தீர்மானிப்பது

ஏன்

சான்றுகள் சுருக்கம், காலவரிசை

தயாரிப்பாளர், முடுக்கி

ஆய்வாளர் உறுதிப்படுத்துகிறார்

மாயத்தோற்றம் ஏற்படும் ஆபத்து

மூல காரணம் கருதுகோள்

வரிசைப்படுத்து, பரிந்துரை

ஆய்வாளர்

சூழல் மற்றும் ஆதாரம் தேவை

பிளேபுக் வரைவு (முன்பு)

ஸ்கெட்ச் ஜெனரேட்டர்

ஐஆர் தலைவர் உறுதிப்படுத்துகிறார்

பொருந்தக்கூடிய தன்மை

அமைப்பை தனிமைப்படுத்தவும்

விருப்பங்களை மட்டும் பட்டியலிடுகிறது

அங்கீகரிக்கப்பட்ட ஆய்வாளர்

தொழில் தடங்கல், திரும்புதல்

கணக்கு பூட்டுதல்

தாக்க பகுப்பாய்வு கொடுக்கிறது

அங்கீகரிக்கப்பட்ட ஆய்வாளர்

தவறான பூட்டு வேலை நிறுத்தங்கள்

சான்று நீக்கம்/பாதுகாப்பு

எச்சரிக்கைகள், பரிந்துரைகள்

ஐஆர் தலைவர் + சட்டம்

நீதித்துறை செயல்முறை பாதிக்கப்படுகிறது

சட்ட/ஒழுங்குமுறை அறிவிப்பு

வரைவு எழுத்தாளர்

சட்டம் + மேலாண்மை

சட்டப் பொறுப்பு

மூன்று சிறிய வழக்குகள்

வழக்கு 1 - அழுத்தத்தின் கீழ் விரைவான சுருக்கம். ransomware எச்சரிக்கை அதிகாலை 2:40 மணிக்கு வருகிறது. ஆய்வாளர் AIக்கு EDR மற்றும் ஃபயர்வால் பதிவுகளை (அநாமதேயமாக்குவதன் மூலம்) கொடுக்கிறார். AI ஒவ்வொரு 90 வினாடிகளுக்கும் ஒரு காலவரிசையை உருவாக்குகிறது: "01:55 ஃபிஷிங் இணைப்பு திறக்கப்பட்டது, 02:10 பவர்ஷெல் பதிவிறக்கப்பட்டது, 02:30 பக்கவாட்டு இயக்கம் தொடங்கியது, 3 இயந்திரங்கள் பாதிக்கப்பட்டன." பகுப்பாய்வாளர் இந்த சங்கிலியை மூல EDR பதிவு மூலம் உறுதிப்படுத்துகிறார், பாதிக்கப்பட்ட 3 இயந்திரங்களை அவரது விருப்பப்படி தனிமைப்படுத்தி, பரவுவதை நிறுத்துகிறார். AI ஆனது 20 நிமிட ஆதார வாசிப்பை 90 வினாடிகளாக குறைத்தது; ஆய்வாளர் தனிமைப்படுத்தும் முடிவை எடுத்தார்.

வழக்கு 2 - தவறான தனிமைப் பரிந்துரை. ஒரு சந்தர்ப்பத்தில், AI கூறுகிறது, "IC_HOST_7 இலிருந்து போக்குவரத்து சந்தேகத்திற்குரியது, தனிமைப்படுத்தப்பட்டது." ஆய்வாளர் சூழலைச் சரிபார்க்கிறார்: IC_HOST_7 என்பது நிறுவனத்தின் முக்கிய அங்கீகார சேவையகம்; தனிமைப்படுத்தப்பட்டால், அனைத்து ஊழியர்களும் உள்ளே நுழைவதை நிறுத்துவார்கள். மேலும், போக்குவரத்துக்கான காரணம் முறையான காப்புப்பிரதி. ஆய்வாளர் தனிமைப்படுத்துவதில்லை, மாறாக சந்தேகத்திற்கிடமான இணைப்பை மட்டுமே கண்காணிக்கிறார். பாடம்: AI இன் தனிமைப்படுத்தல் பரிந்துரை வணிக பாதிப்பை அறியாமல் செயல்படுத்த முடியாது; முக்கியமான உள்கட்டமைப்புக்கு, முடிவெடுப்பது கவனமாக மனிதனுடையது.

வழக்கு 3 - தற்செயலாக ஆதாரங்களை அழித்தல். ஒரு குழு, சுத்தம் செய்யும் அவசரத்தில், AIயிடம் "இந்த இயந்திரத்தை எப்படி விரைவாக சுத்தம் செய்வது?" அவர் கேட்கிறார்; கணினியை மீண்டும் நிறுவ AI வழங்குகிறது. ஆனால் இயந்திரத்தில் இதுவரை சேகரிக்கப்படாத தடயவியல் சான்றுகள் (மெமரி டம்ப், தாக்குதல் கருவிகள்) உள்ளன; மீண்டும் நிறுவுவது ஆதாரங்களின் சங்கிலியை அழித்துவிடும். மூத்த ஆய்வாளர் முதலில் படம் (தடயவியல் நகல்) எடுக்கப்பட்டதை உறுதிசெய்து பின்னர் அதை சுத்தம் செய்கிறார். பாடம்: மீட்சியின் வேகம் ஆதாரப் பாதுகாப்பை முறியடிக்க முடியாது; நீதித்துறை படிகள் AI க்கு வழங்கப்படவில்லை.

பலவீனமான வரியில் / வலுவான வரியில்

பலவீனமான உடனடி:

ransomware தாக்குதல் உள்ளது, நான் என்ன செய்ய வேண்டும்? எந்த இயந்திரங்களை நான் அணைக்க வேண்டும்?

இந்த ப்ராம்ட் AI யிடம் ஒரு நேரடி செயல்பாட்டு முடிவைக் கேட்கிறது (எந்த இயந்திரத்தை மூடுவது), எந்த சூழலையும் கொடுக்கவில்லை, எந்த வணிக தாக்கத்தையும் மற்றும் எந்த ஆதாரமும் இல்லை. AI ஒரு பொதுவான அல்லது ஆபத்தான அறிவுறுத்தலை வழங்குகிறது; கண்மூடித்தனமாகப் பயன்படுத்தினால், வேலை நிறுத்தப்படும் அல்லது சான்றுகள் மறைந்துவிடும்.

சக்திவாய்ந்த தூண்டுதல்:

உங்கள் பங்கு: சம்பவ மறுமொழி குழுவிற்கு பகுப்பாய்வு மற்றும் விருப்பங்களை வழங்கும் உதவியாளர். முடிவெடுக்காதே; "அந்த இயந்திரத்தை அணைக்கவும் / தனிமைப்படுத்தவும்" என்று உத்தரவிடாதீர்கள், விருப்பங்களையும் ஒவ்வொன்றின் சாத்தியமான தாக்கத்தையும் பட்டியலிடுங்கள். பின்வரும் அநாமதேய ஆதாரங்களைச் செயலாக்கவும்: [EDR/log summary].உங்கள் பணி: (1) ஒரு சாத்தியமான நிகழ்வு காலவரிசையை உருவாக்குங்கள், ஒவ்வொரு அடியிலும் நீங்கள் எந்த ஆதாரத்தை அடிப்படையாகக் கொண்டீர்கள் என்பதைக் காட்டுங்கள், எந்த ஆதாரமும் இல்லாமல் "[சரிபார்க்கப்பட வேண்டும்]" எனக் குறிக்கவும், (2) 3 மூல காரணக் கருதுகோள்களை பட்டியலிடவும், ஒவ்வொன்றையும் எவ்வாறு சோதிப்பது என்பதை எழுதவும், (3) பட்டியலிடப்பட்ட கட்டுப்பாட்டு விருப்பங்கள் (ஒவ்வொரு இடர்பாட்டைக் கண்காணித்தல்) முடிவை என்னிடம் விட்டு விடுங்கள், (4) தனிமைப்படுத்தப்படுவதற்கு முன் ஆதாரங்களை பாதுகாக்க என்ன நடவடிக்கைகள் தேவை என்பதை எனக்கு நினைவூட்டவும்.

வலுவான தேவை AI ஐ ஒரு விருப்ப வழங்குநராக வரம்பிடுகிறது, அதை ஆதாரத்துடன் இணைக்கிறது, வணிக தாக்கம் மற்றும் சான்றுகள் பாதுகாப்பை வலியுறுத்துகிறது, மேலும் முடிவை மனிதர்களுக்கு விட்டுவிடுகிறது.

நகலெடுக்கக்கூடிய உடனடி வார்ப்புருக்கள்

நிகழ்வு காலவரிசை டெம்ப்ளேட் இந்த அநாமதேய ஐஆர் சான்றிலிருந்து ஒரு காலவரிசை நிகழ்வு காலவரிசையை உருவாக்குகிறது. ஒவ்வொரு வரியும்:[நேரம்] [நிகழ்வு] [ஆதார ஆதாரம்]. நேர முத்திரை அல்லது ஆதாரம் இல்லாமல் ஒரு படி சேர்த்தல்; காலியாக இருப்பதை "[காணவில்லை - சேகரிக்கப்பட வேண்டும்]" எனக் குறிக்கவும். முடிவு/பரிந்துரை, ஆதாரங்களின் அடிப்படையில் மட்டுமே தரவரிசை. சான்று: [ஒட்டு]

மூல காரணக் கருதுகோள் வார்ப்புரு இந்த நிகழ்விற்கான 3-5 பெரும்பாலும் மூல காரணக் கருதுகோள்களை உருவாக்கவும். ஒவ்வொரு கருதுகோளுக்கும்: (1) அதன் அடிப்படையிலான சான்றுகள், (2) அதை உறுதிப்படுத்த கூடுதல் சான்றுகள் சேகரிக்கப்பட வேண்டும், (3) அது உண்மையாக இருந்தால் எதிர்பார்க்கப்படும் வேறு ஏதேனும் தடயங்கள். அவற்றில் எதையும் உறுதியாக அறிவிக்க வேண்டாம்; நிகழ்தகவு மொழியைப் பயன்படுத்தவும். நிகழ்வின் சுருக்கம்: [ஒட்டு]

சுருக்க விருப்பம் டெம்ப்ளேட் பின்வரும் சூழ்நிலைக்கான கட்டுப்பாட்டு விருப்பங்களை பட்டியலிடவும் (தனிமைப்படுத்துதல் / மானிட்டர் / பூட்டு / பிரிவு). ஒவ்வொரு விருப்பத்திற்கும்: வணிக பாதிப்பு, திரும்பப் பெறுவதில் சிரமம், ஆதாரத்தின் மீதான தாக்கம், தடயவியல் ஆபத்து. எனக்கு உத்தரவு போடாதே; நான் முடிவெடுப்பேன். முக்கியமான உள்கட்டமைப்பு (அடையாளம், DNS, காப்புப்பிரதி) சம்பந்தப்பட்டிருந்தால் இது மிகவும் பொருத்தமானது. நிலை: [ஒட்டு]

பிளேபுக் வரைவு டெம்ப்ளேட் (நிகழ்வுக்கு முந்தைய தயாரிப்பு) பின்வரும் சூழ்நிலைக்கு [எ.கா. பணி மின்னஞ்சல் சமரசம்] ஒரு படிப்படியான தலையீடு புத்தக வரைவை எழுதவும்: தூண்டுதல், பாத்திரங்கள், கட்டுப்பாடு, அழிவு, மீட்பு, தொடர்பு, அறிவிப்பு படிகள். ஒவ்வொரு முக்கியமான முடிவிற்கும் அடுத்ததாக "[மனித ஒப்புதல்]" செக்மார்க் வைக்கவும். ஐஆர் தலைவரின் ஒப்புதல் இல்லாமல் இந்த வரைவு நடைமுறைக்கு வராது.

பொதுவான தவறுகள்

• AI செயல்பாட்டு முடிவுகளை எடுக்கட்டும். "எந்த இயந்திரத்தை நான் அணைக்க வேண்டும்" என்ற கேள்வி வணிகத்தின் தாக்கத்தை அறிந்த குழுவிற்கு சொந்தமானது, AI க்கு அல்ல; AI தேர்வு மற்றும் செல்வாக்கை மட்டுமே வழங்குகிறது.
• ஆதாரங்களை சேகரிக்காமல் சுத்தம் செய்தல். வேகத்திற்காக தடயவியல் ஆதாரங்களை அழிப்பது மீள முடியாதது; தனிமைப்படுத்துதல்/சுத்தம் செய்வதற்கு முன் படத்தையும் நினைவகத்தையும் டம்ப் செய்யவும்.
• அறிக்கையை சரிபார்க்காமல் காலவரிசையை இறக்குமதி செய்தல். AI நிகழ்வுகளின் சங்கிலியை உருவாக்க முடியும்; ஒவ்வொரு அடியையும் மூல ஆதாரத்துடன் உறுதிப்படுத்தவும்.
• முக்கியமான உள்கட்டமைப்பை சிந்திக்காமல் தனிமைப்படுத்துதல். தனிமைப்படுத்தப்பட்ட அடையாளம், DNS, காப்புப் பிரதி சேவையகம் முழு நிறுவனத்தையும் நிறுத்தலாம்; முதலில் விளைவை அளவிடவும்.
• சம்பவத்தின் போது முதல் முறையாக பிளேபுக் எழுதுவது. பிளேபுக் தயாரிப்பு கட்டத்தில் தயாரிக்கப்படுகிறது; சம்பவத்தின் போது புதிதாக எழுத முயற்சிப்பது பீதியையும் பிழைகளையும் உருவாக்குகிறது.

உதவிக்குறிப்பு: IR இல், எப்போதும் AIயிடம் "விருப்பங்களையும் அவற்றின் விளைவுகளையும் பட்டியலிடுங்கள், நான் முடிவு செய்கிறேன்" என்று சொல்லுங்கள். இந்த ஒற்றை வாக்கியம் AI ஐ ஆபத்தான "தானியங்கு பைலட்டிலிருந்து" பாதுகாப்பான "ஆலோசகராக" மாற்றுகிறது.

எச்சரிக்கை: ஒரு அமைப்பைத் தனிமைப்படுத்துதல், கணக்கைப் பூட்டுதல் அல்லது ஆதாரங்களை நீக்குதல் ஆகியவை மீளமுடியாத விளைவுகளை ஏற்படுத்தலாம் மற்றும் நீதித்துறை/சட்ட செயல்முறைகளை பாதிக்கலாம். இந்த முடிவுகள் அங்கீகரிக்கப்பட்ட பதிலளிப்புக் குழுவின் ஒப்புதலுடன் எடுக்கப்படுகின்றன, தேவைப்படும்போது, ​​சட்ட மற்றும் மேலாண்மை; AI வெளியீடு ஒரு பரிந்துரை, ஒரு ஆர்டர் அல்ல.

சுருக்கமாக

சம்பவத்தின் பதிலுக்கு, அழுத்தத்தின் கீழ் மற்றும் கடிகாரம் டிக்டிங் செய்வதன் மூலம் விரைவான மற்றும் ஒழுக்கமான முடிவெடுப்பது அவசியம். AI இந்த வேகத்தை ஆதாரங்களின் சுருக்கம், காலவரிசை உருவாக்கம், மூல காரணங்களை வரிசைப்படுத்துதல் மற்றும் பிளேபுக் வரைவு ஆகியவற்றுடன் பெரிதும் அதிகரிக்கிறது. ஆனால் IR இன் மிக முக்கியமான செயல்களான தனிமைப்படுத்தல், கணக்கு லாக்அவுட், சிஸ்டம் மூடல், ஆதாரங்களை நீக்குதல்/பாதுகாத்தல், சட்டப்பூர்வ அறிவிப்பு ஆகியவை வணிகத் தடங்கல் மற்றும் சட்டரீதியான விளைவுகளுக்கு இட்டுச் செல்லும் மீளமுடியாத முடிவுகளாகும், மேலும் அவற்றை AIக்கு வழங்க முடியாது. ஆறு கட்டங்களில் ஒவ்வொன்றிலும் (தயாரித்தல், கண்டறிதல், கட்டுப்படுத்துதல், அழித்தல், மீட்பு, பாடம்), AI பகுப்பாய்வு மற்றும் வரைபடத்தை உருவாக்குகிறது; முடிவு அங்கீகரிக்கப்பட்ட குழுவிற்கு சொந்தமானது. இரண்டு தங்க விதிகள்: ஆதாரங்களை பாதுகாக்காமல் தூய்மைப்படுத்துதல், முக்கியமான உள்கட்டமைப்பை அதன் தாக்கத்தை அளவிடாமல் தனிமைப்படுத்துதல்.

விண்ணப்ப பணி

ஒரு சந்தர்ப்ப சூழ்நிலையைத் தேர்வுசெய்யவும் (எ.கா. ஃபிஷிங்கிற்குப் பிறகு கணக்கு கையகப்படுத்தல்). "நிகழ்வு காலவரிசை" மற்றும் "மூலக் காரணக் கருதுகோள்" வார்ப்புருக்கள் மூலம் AI இலிருந்து ஒரு பகுப்பாய்வைக் கோடிட்டுக் காட்டுங்கள்; ஒவ்வொரு காலக்கெடு படியையும் சரிபார்க்க நீங்கள் பயன்படுத்தும் ஆதாரங்களை எழுதுங்கள். பின்னர், "வரையறுக்கும் விருப்பம்" டெம்ப்ளேட்டைக் கொண்டு, மூன்று வரம்புக்குட்பட்ட விருப்பங்களைப் பெற்றவுடன், ஒவ்வொன்றின் வணிக தாக்கத்தையும் நீங்களே மதிப்பீடு செய்து, நீங்கள் எதைத் தேர்ந்தெடுப்பீர்கள், ஏன் (சான்றுகளைப் பாதுகாக்க முதலில் நீங்கள் என்ன செய்வீர்கள்) என்பதைக் கவனியுங்கள்.

சரிபார்ப்பு பட்டியல்

• [ ] நான் AI ஐ ஒரு விருப்பம்/பகுப்பாய்வு சேவையகமாக வரம்பிடுகிறேன்; நான் செயல்பாட்டு முடிவை எடுத்தேன்.
• [ ] நான் காலவரிசையின் ஒவ்வொரு அடியையும் மூல ஆதாரங்களுடன் சரிபார்த்தேன், புனைகதைகளை களைந்தேன்.
• [ ] நான் தனிமைப்படுத்தல்/சுத்தம் செய்வதற்கு முன் ஆதார சேகரிப்பு (படம், மெமரி டம்ப்) படியை திட்டமிட்டேன்.
• முக்கியமான உள்கட்டமைப்பிற்கான தனிமைப்படுத்தலின் வணிக தாக்கத்தை நான் முதலில் அளந்தேன்.
• [ ] நான் மூல காரணக் கருதுகோள்களை சோதனை செய்வதற்கான சாத்தியக்கூறுகளாகக் கருதினேன், உறுதியானவை அல்ல.
• [ ] நிகழ்வுக்கு முன் நான் பிளேபுக்கை தயார் செய்து IR தலைவரிடம் ஒப்புதலுக்காக சமர்ப்பித்தேன்.
• [ ] சட்ட அறிவிப்பு தேவைப்படும் சந்தர்ப்பங்களில் நான் சட்ட/நிர்வாக அங்கீகாரத்தைச் சேர்த்துள்ளேன்.